Kirjaudu

Uutiskirje

Rekisteröidy Sektoriin ja tilaa itsellesi joko aamuisin tai iltaisin ilmestyvä uutiskirje sähköpostiisi.

Maanantai, 6.10.2003

IE:ssä troijalaisen mentävä aukko

Delude-niminen troijalainen vaanii verkkosivuilla ja pääsee Internet Explorer -selaimen haavoittuvuuden kautta tarttumaan käyttäjien koneisiin. Tartuttuaan mato vaihtaa selaimen aloitussivuksi find-now.info-osoitteen ja estää pääsyn suosittuihin hakukonepalveluihin, kuten Google ja Altavista. Delude-madon B- ja E-variaatiot vaihtavat myös järjestelmän nimipalvelimeksi erään ulkomailla sijaitsevan palvelimen osoitteen.

Mato hyödyntää IE:n vanhaa haavoittuvuutta, johon Microsoft julkisti korjauspäivityksen elokuussa. Korjauspäivitykseen oli kuitenkin kaikesta päätellen jäänyt madon mentävä reikä, jota nyt paikkaillaan lokakuun 3. päivä päivitetyllä korjauspäivityksellä. Microsoft on luokitellut korjauspäivityksen kriittiseksi ja suosittelee sen asentamista välittömästi.

Microsoftilla riittää IE:n tietoturvan parantamisen kanssa työnsarkaa, sillä epävirallisen haavoittuvuuslistan mukaan selaimessa on vielä 31 paikkaamatonta haavoittuvuutta.

oma, 6.10.2003 00:02. Lähde: Microsoft, F-Secure

Muita aiheeseen liittyviä uutisia

Rekisteröidy ja kirjaudu sisään, jos haluat kommentoida.

Kommentit ( 73 uutta / 73 )
pistettä.
Näytä vain kommentit joilla on vähintään
Tietoturvaa etsimässä
Anonyymi kommentoija, 6.10.2003 00:23:55		 Pisteet: +1
Aina silloin tällöin luen täällä Sektorissa väitteitä, että Windows on erittäin tietoturvallinen jos sitä päivittää jatkuvasti. Windowsin jatkuva päivittäminen ei tämän jutun perusteella kuitenkaan riitä, jos pelkästään IE:ssä on paikkaamattomia haavoittuvuuksia tälläkin hetkellä 31 kappaletta. Myös Valveen kohdistunut Windows-järjestelmien tietomurto herättää kysymyksiä Windowsin virustorjuntaohjelmien ja palomuurien toimivuudesta.

Onko Windows-koneesta siis mitenkään mahdollista saada tietoturvallista, muuten kuin ottamalla siitä verkkokortin, levyke- ja CD-aseman irti?

Olen hieman huolestunut Windows-järjestelmissä olevien luottamuksellisten tietojen tietoturvasta. Antakaas vinkkiä miten näinä aikoina pitäisi Windowsin kanssa toimia.

(jrn)
Re: Tietoturvaa etsimässä
Anonyymi kommentoija, 6.10.2003 00:47:40		 Pisteet: 0

Onko Windows-koneesta siis mitenkään mahdollista saada tietoturvallista, muuten kuin ottamalla siitä verkkokortin, levyke- ja CD-aseman irti?
USB ja Firewire unohtui... :-) USB-muistit ja Firewire-kiintolevyt yms. :-) Ja näppäimistö kannattaa myös ottaa... Joku voi päästä kiinni koneeseen ja kirjoittaa Windows-viruksen. Oikeastaan hiirikin pitäisi ottaa pois, koska Merkistö -nimisen ohjelman kautta pystyy myös kirjoittamaan vaikka viruksen. :-)
Re: Tietoturvaa etsimässä
Anonyymi kommentoija, 6.10.2003 05:54:42		 Pisteet: 0
Onko Windows-koneesta siis mitenkään mahdollista saada tietoturvallista, muuten kuin ottamalla siitä verkkokortin, levyke- ja CD-aseman irti?
USB ja Firewire unohtui... :-) USB-muistit ja Firewire-kiintolevyt yms. :-) Ja näppäimistö kannattaa myös ottaa... Joku voi päästä kiinni koneeseen ja kirjoittaa Windows-viruksen. Oikeastaan hiirikin pitäisi ottaa pois, koska Merkistö -nimisen ohjelman kautta pystyy myös kirjoittamaan vaikka viruksen. :-)
Entäs jos ottaisi vain virtapiuhan irti?
Tietokoneesta ei saa takuu turvallista mitenkään. Ei edes sillä täydellisellä aina oikeassa olevalla Linuxilla.
Re: Tietoturvaa etsimässä
Anonyymi kommentoija, 6.10.2003 10:22:09		 Pisteet: 0
Onko Windows-koneesta siis mitenkään mahdollista saada tietoturvallista, muuten kuin ottamalla siitä verkkokortin, levyke- ja CD-aseman irti?
USB ja Firewire unohtui... :-) USB-muistit ja Firewire-kiintolevyt yms. :-) Ja näppäimistö kannattaa myös ottaa... Joku voi päästä kiinni koneeseen ja kirjoittaa Windows-viruksen. Oikeastaan hiirikin pitäisi ottaa pois, koska Merkistö -nimisen ohjelman kautta pystyy myös kirjoittamaan vaikka viruksen. :-)
Entäs jos ottaisi vain virtapiuhan irti?
Tietokoneesta ei saa takuu turvallista mitenkään. Ei edes sillä täydellisellä aina oikeassa olevalla Linuxilla.
Miten linux taas tähän liittyy? On se ihme että tietyn tuotteen kannattajat alkavat aina tuoda taisteluasetelman esiin kun puhutaan ko. tuotteen vioista. Ja sitten ihmetellään kun syntyy eipäsjuupas-väittelyitä.

Linux ei liity tähän keskusteluun mitenkään, pidetään se siis poissa kommenteista.
Re: Tietoturvaa etsimässä
Anonyymi kommentoija, 6.10.2003 12:13:59		 Pisteet: 0
On se ihme että tietyn tuotteen kannattajat alkavat aina tuoda taisteluasetelman esiin kun puhutaan ko. tuotteen vioista. Ja sitten ihmetellään kun syntyy eipäsjuupas-väittelyitä.
No kerroppa minkä kannattaja minä sitten olen?
Viimeksi tänään sain kaksi Microsoft Office fania aloittamaan OpenOffice.org:n käytön.
Lisäksi olen saanut monia ihmisiä innostumaan ja kiinnostumaan Linuxin käytöstä ja töissä minulta kysellään miksi olen Microsoft vastainen.
Kotonani käytän vain Linuxia.
Joten kertoisiko minkä tuotteen kannattaja minä sitten oikeasti olen? Annat kommentissasi sellaisen kuvan, että olisin Windows kannattaja.
Voisivat Linux fanaatikot putsata rähmät silmistään.
Eivät kaikki jotka jotain Linuxia vastaan sanovat ole Windows/Microsoft fanaatikkoja.
Re: Tietoturvaa etsimässä
Anonyymi kommentoija, 6.10.2003 20:06:05		 Pisteet: 0
No kerroppa minkä kannattaja minä sitten olen?
Lue viesti uudelleen. Ei otettu kantaa siihen minkä kannattaja olet. Sanottiin vain että turha aloittaa Linux-Windows tappelua, koska ne ollaan jo käyty.
Re: Tietoturvaa etsimässä
Anonyymi kommentoija, 6.10.2003 01:27:06		 Pisteet: +1
Ensinnäkin IE:stä ei oikein saa turvallista tekemälläkään, johan se on todettu moneen kertaan. Jotta se olisi "suhteellisen turvallinen" niin sen asetuksista pitää poistaa käytöstä lähes kaikki, etenkin ActiveX. Tämän lisäksi IE-selain pitää olla aina korjauspäivitysten osalta ajan tasalla.

Monet ihmiset ajautuvat myös virheelliseen turvallisuuden tunteeseen ja luulevat että kun Windows on "Windows updaten" avulla ajan tasalla, niin se on turvallinen. Tämä ei todellakaan pidä paikansa, vaikka se tekeekin siitä vähemmän haavoittuvan.

Esimerkiksi uutisessa mainittu tietoturva-auko mahdollistaa sen että haitallista koodia sisältävällä web-sivulla käynti riittää siihen että tietokoneeseen voidaan asentaa sen avulla mitä tahansa softaa. Eikä käyttäjä huomaa yhtään mitään.

Joten jos tuo korjauspaketti ei ole jo asennettu niin kannattaa hakea se välittömästi. Jos ei näin tee niin kannattaa harkita siirtymistä turvallisempiin selaimiin. Useimmat tietoturvan kanssa tekemisissä olevat ihmiset ovat luopuneet IE:n käytöstä jo vuosia sitten. Syy on se että sitä ei voi yksinkertaisesti käyttää, vaarantamatta tietoturvaa.

icrosoftilla riittää IE:n tietoturvan parantamisen kanssa työnsarkaa, sillä epävirallisen haavoittuvuuslistan mukaan selaimessa on vielä 31 paikkaamatonta haavoittuvuutta.
Eikö tämä sano jo jotain ihmisille?

nko Windows-koneesta siis mitenkään mahdollista saada tietoturvallista, muuten kuin ottamalla siitä verkkokortin, levyke- ja CD-aseman irti?
Mistään tietokoneesta ei saa turvallista jos se on edes päällä. Windows on tietoturvallisuuden kannalta hyvin huono käyttöjärjestelmä. Kyllä windowsistakin saa käyttökelpoisen seuraavasti, eli tuossa luetteloa, jos siitä on apua.

1. Internet yhteyksiin erillinen palomuuri.
2. Joka tietokoneeseen henkilökohtainen palomuuri.
3. Virustorjunta joka tietokoneeseen.
4. Käyttäjien käyttö-oikeudet niin tiukalle kuin mahdollista.
5. Vaaditaan kunnolliset salasanat
6. Käyttäjä valvonta, eli ei asiattomia käyttäjiä.
7. Asenna spy- ja ad-waren poistosoftat.
8. Ei käytetä ohjelmia niiden perusasetuksilla.
9. Käytetään harkintaa mitä ohjelmia asennetaan tietokoneeseen.
10. Pidetään tietokoneen tietoturvapäivitykset ajantasalla.
11. Koulutetaan käyttäjät ymmärtämään mikä on turvallista ja mikä ei.
Re: Tietoturvaa etsimässä
Anonyymi kommentoija, 6.10.2003 08:20:50		 Pisteet: 0
Kyllä windowsistakin saa käyttökelpoisen seuraavasti, eli tuossa luetteloa, jos siitä on apua.

4. Käyttäjien käyttö-oikeudet niin tiukalle kuin mahdollista.
Käyttöoikeuksien säätäminen Windowsissa on edelleenkin käsittämättömän hankalaa. XP Homessa käyttöoikeuksia ei taida pystyä erikseen määrittämään millään tavalla, joten käyttäjällä ei ole pääsyä kuin omaan kansioonsa ja tiettyihin ohjelmiin. Vanhempia ohjelmia tällainen rajattu käyttäjä ei pysty käyttämään. XP Prossa asetusten säätämiseen pitäisi olla enemmän mahdollisuuksia, mutta minä en ainakaan ole vielä keksinyt miten se tehdään.
reg Re: Tietoturvaa etsimässä
reg, 6.10.2003 16:17:37		 Pisteet: 0
Täysin samaa mieltä.

AD:ssä voi laittaa group policyt ja security policyt tappiin asti kiinni. Sitten ei toimi kuin ehkä joku MS Office ja webbisivuista google.

Suurta (suurinta?) osaa ohjelmista ei ole kirjoitettu monen käyttäjän systeemeihin, saati sitten rajallisin oikeuksin toimiviksi. Näistä paras esimerkki varmaan Adoben ohjelmat (Photari, PageMaker, InDesign). PM7 ei esimerkiksi toimi ellei ole täysiä oikeuksia tiettyihin resursseihin.

XP:stä en tiedä, mutta W2K pro:ssa voi määrittää local security policy:n tiukemmaksi.
Re: Tietoturvaa etsimässä
Anonyymi kommentoija, 6.10.2003 08:33:11		 Pisteet: +1
Mistään tietokoneesta ei saa turvallista jos se on edes päällä. Windows on tietoturvallisuuden kannalta hyvin huono käyttöjärjestelmä. Kyllä windowsistakin saa käyttökelpoisen seuraavasti, eli tuossa luetteloa, jos siitä on apua. 1. Internet yhteyksiin erillinen palomuuri.
2. Joka tietokoneeseen henkilökohtainen palomuuri.
3. Virustorjunta joka tietokoneeseen.
4. Käyttäjien käyttö-oikeudet niin tiukalle kuin mahdollista.
5. Vaaditaan kunnolliset salasanat
6. Käyttäjä valvonta, eli ei asiattomia käyttäjiä.
7. Asenna spy- ja ad-waren poistosoftat.
8. Ei käytetä ohjelmia niiden perusasetuksilla.
9. Käytetään harkintaa mitä ohjelmia asennetaan tietokoneeseen.
10. Pidetään tietokoneen tietoturvapäivitykset ajantasalla.
11. Koulutetaan käyttäjät ymmärtämään mikä on turvallista ja mikä ei.
Tälläisiä listauksiahan voi laatia. Tuossa on tuskin mitään sellaista, joka ei olisi yleisesti tiedossa. Käytännössä kuitenkin se on joku muu tekijä kuin ihmisen tieto, joka määrää, että näin ei kuitenkaan tapahdu. Oli se sitten osaamisen puute, raha, oma mukavuus, puute ajasta, innostus tai pelonsekainen kunnioitus tietokonetta kohtaan. Varmaan isommista kuvioista kyse kuitenkin.

Tässä on oma listani siitä, miten maailmasta voidaan tehdä parempi paikka. Sekään tuskin sisältää mitään sellaista, joka ei olisi yleisesti tiedossa, mutta eipä maailma parempaan suuntaan ole menossa silti.

1. Rakasta lähimmäistäsi.
2. Ole suvaitsevainen.
3. Opi(skele).
4. Kunnioita luontoa.
5. Kierrätä.
6. Vältä ylimääräisten jätteiden tuottamista.
7. Käytä uusiutuvia energialähteitä.
8. Älä tupakoi.
9. Käytä alkoholia kohtuudella.
10. Kun huomaat epäkohtia, puutu niihin.
11. Make Sektori.com, not war.
reg Re: Tietoturvaa etsimässä
reg, 6.10.2003 16:09:35		 Pisteet: 0

11. Make Sektori.com, not war.
Ja näiden käytännön ero on sitten kyseenalainen. Sodassa vain pidetään luotiliivit ja kypärä päällä, Sektorin keskustelupalstoilla vaaditaan asbestipöksyt. :P
weicco Re: Tietoturvaa etsimässä
weicco, 6.10.2003 08:23:17		 Pisteet: 0
Ensinnäkin IE:stä ei oikein saa turvallista tekemälläkään, johan se on todettu moneen kertaan.
Oikeassa olet, mutta vika ei taida piillä niinkään IE:ssä, vaan kaikissa kirjastoissa, joita IE käyttää. Mieleen nousee näin aamutuimaan ainakin Windows-viestitys ja sen olematon autentikaatiojärjestelmä, eli et voi oikein tietää, keneltä ko. viesti tuli ja et voi myöskään näin ollen päätellä, pitääkö viesti noteerata ollenkaan. Toinen kumma on, kun prosessorin puolesta koneessa on suojattu muisti, mutta silti OS tarjoaa mahdollisuutta jaettuun muistiin :)
Join me! Together we can rule the galaxy as father and son.
Gonzales Re: Tietoturvaa etsimässä
Gonzales, 6.10.2003 15:31:19		 Pisteet: 0
Ensinnäkin IE:stä ei oikein saa turvallista tekemälläkään, johan se on todettu moneen kertaan. Jotta se olisi "suhteellisen turvallinen" niin sen asetuksista pitää poistaa käytöstä lähes kaikki, etenkin ActiveX. Tämän lisäksi IE-selain pitää olla aina korjauspäivitysten osalta ajan tasalla.
Mikä mainiointa, uuden Windows 2003 serverin esittelylevyn mukana tullutta resource kit CD:tä selatakseen täytyy ensin pähkäillä kuinka kaikki nuo tietoturva-aukot serverissä avataan. Eipä taida riittää Microsoftilla taito tai tahto kirjoittaa tavallista HTML:ää/tekstiä vaan ActiveX on oltava mukana aina ja kaikkialla.
--
Hurjat Hipit - ilmaista mp3 jytää
http://www.hurjathipit.com
jemm Re: Tietoturvaa etsimässä
jemm, 6.10.2003 22:48:08		 Pisteet: 0
Mikä mainiointa, uuden Windows 2003 serverin esittelylevyn mukana tullutta resource kit CD:tä selatakseen täytyy ensin pähkäillä kuinka kaikki nuo tietoturva-aukot serverissä avataan. Eipä taida riittää Microsoftilla taito tai tahto kirjoittaa tavallista HTML:ää/tekstiä vaan ActiveX on oltava mukana aina ja kaikkialla.
Eivät ne selaimen tietoturvan keventämiset liity ainoastaan ActiveX:ään, vaan kaikkiin sivuihin, joita ei ole lisätty luotettujen sivujen trusted -listalle (jolla esim. Windows Update on jo valmiiksi).

Muu surffailu hoidetaan sitten Win XP:llä tai jollain muulla työasemakäyttiksellä.

No, ok. Työkannettavassani on W2k3 Server, mutta syynä on sovelluskehitys ja ainoastaan siinä toimivien softien (Windows SharePoint Services) testaus ja opettelu yms :)
-Jemm
Gonzales Re: Tietoturvaa etsimässä
Gonzales, 10.10.2003 10:12:44		 Pisteet: 0
Mikä mainiointa, uuden Windows 2003 serverin esittelylevyn mukana tullutta resource kit CD:tä selatakseen täytyy ensin pähkäillä kuinka kaikki nuo tietoturva-aukot serverissä avataan. Eipä taida riittää Microsoftilla taito tai tahto kirjoittaa tavallista HTML:ää/tekstiä vaan ActiveX on oltava mukana aina ja kaikkialla.
Eivät ne selaimen tietoturvan keventämiset liity ainoastaan ActiveX:ään, vaan kaikkiin sivuihin, joita ei ole lisätty luotettujen sivujen trusted -listalle (jolla esim. Windows Update on jo valmiiksi).
Muu surffailu hoidetaan sitten Win XP:llä tai jollain muulla työasemakäyttiksellä.
No joo. Kokeilin sitten tällä työasemakäyttiksellä sitä resources Cd-tä selailla, mutta eihän se sen kummemmin lähtenyt pelittelemään. javascriptit näyttivät yrittävän käynnistellä shockvawe flasheja joka sivulla. Mitä tuolta sitten tekstinä löysin oli oikeastaan vaan mainoksia, jonkinlaisia resursseja kai nekin.
--
Hurjat Hipit - ilmaista mp3 jytää
http://www.hurjathipit.com
Re: Tietoturvaa etsimässä
Anonyymi kommentoija, 6.10.2003 10:42:08		 Pisteet: 0
Aina silloin tällöin luen täällä Sektorissa väitteitä, että Windows on erittäin tietoturvallinen jos sitä päivittää jatkuvasti. Windowsin jatkuva päivittäminen ei tämän jutun perusteella kuitenkaan riitä, jos pelkästään IE:ssä on paikkaamattomia haavoittuvuuksia tälläkin hetkellä 31 kappaletta.
Mikään järjestelmä ei ole täysin turvallinen. Tilastojen mukaan Windowsissa ei ole keskimäärin sen enempää aukkoja kuin muissakaan järjestelmissä.
Re: Tietoturvaa etsimässä
Anonyymi kommentoija, 6.10.2003 13:01:31		 Pisteet: 0
Viitsisitkö laittaa linkkiä noihin tilastoihin, itse löysin SecurityTrackerilta seuraavan:
http://www.securitytracker.com/learn/securitytrack...

Vanhaa tietoa, mutta Microsoft oli aika selvä ykkönen 11.7%:n osuudella, kakkosena Sun 2.6%:lla.
Re: Tietoturvaa etsimässä
Anonyymi kommentoija, 6.10.2003 13:13:32		 Pisteet: 0
Re: Tietoturvaa etsimässä
Anonyymi kommentoija, 6.10.2003 14:25:33		 Pisteet: 0
http://www.vnunet.com/News/1128907
"Linux operating system suffered 96 vulnerabilities while Windows NT/2000 suffered only 42.

Breaking the figures down by distribution, Mandrake Linux 7.2 notched up 33 vulnerabilities, Red Hat 7.0 suffered 28, Mandrake 7.1 had 27 and Debian 2.2 had 26."

Ymmärsinkö nyt oikein, että Linuxin katsotaan olevan tietoturvattomampi kun lasketaan kaikkien distribuutioiden aukot yhteensä ja verrataan tätä summaa windowsista löytyneisiin aukkoihin? Eikö olisi ensinnäkin järkevämpää tehdä vertailu distro kohtaisesti, kun harvalla ihmisellä varmaan on kaikkia asennettuna koneelleen.
Re: Tietoturvaa etsimässä
Anonyymi kommentoija, 6.10.2003 16:32:50		 Pisteet: 0
Ymmärsinkö nyt oikein, että Linuxin katsotaan olevan tietoturvattomampi kun lasketaan kaikkien distribuutioiden aukot yhteensä ja verrataan tätä summaa windowsista löytyneisiin aukkoihin? Eikö olisi ensinnäkin järkevämpää tehdä vertailu distro kohtaisesti, kun harvalla ihmisellä varmaan on kaikkia asennettuna koneelleen.
Näyttäisi siltä. Tosin samaa numeroiden viilausta koittavat Linux fanaatikot tehdä, eli väittävät, ettei Linuxissa ole aukkoja ollut montaakaan, Linux kun on heidän mukaansa vain se kernel. Mutta sitten kun puhutaan windowsista niin mm. IE, Office, IIS (ja tietenkin vielä kaikki eri versiot niistä) on silloin tietenkin sama kuin windows (yksi ainoa windows usempien mielestä, eli eri versioiden bugit tunnutaan laskevan johonkin kokonaisuuteen summaksi) :S

Itse käytän molempia ja molempia joudun paikkailemaan jatkuvasti. En enää osaa sanoa kumpi alusta on 'pahempi', tuntuu tulevan aika tiuhaan erratoja linux koneillekin tätä nykyä.
Re: Tietoturvaa etsimässä
Anonyymi kommentoija, 7.10.2003 04:44:32		 Pisteet: 0
Näyttäisi siltä. Tosin samaa numeroiden viilausta koittavat Linux fanaatikot tehdä, eli väittävät, ettei Linuxissa ole aukkoja ollut montaakaan, Linux kun on heidän mukaansa vain se kernel.
Mielenkiintoista olisi määritellä käyttiksen haavoittuvuus _oletusasennuksella_. Esim. Redhatissa on oletuksena päällä palomuuri ja koneeseen ei pääse millään verkosta käsiksi. Debianissa ei ole palomuuria mutta oletusasennukseen ei kuulu juuri mitään, ei edes Openssh. Wintoosa taas ehtii saastua madoista ennen kuin päivityksiä ehtii hakea windowsupdatesta ja jää ikuiseen buuttikierteeseen.

Ero korostuu entisestään jos lähdetään surffaamaan tai lukemaan posti käyttiksen oletustyökaluilla. Uusimmalle Mozillalle ei taida juuri exploitteja löytyä, mutta OutlookExpressillä ensimmäisen viestin lukeminen postilaatikosta asentaakin koneeseen kivan troijalaisen ja lähettää roskaa kaikille tutuille.
Re: Tietoturvaa etsimässä
Anonyymi kommentoija, 7.10.2003 08:20:47		 Pisteet: 0
Mielenkiintoista olisi määritellä käyttiksen haavoittuvuus _oletusasennuksella_. Esim. Redhatissa on oletuksena päällä palomuuri ja koneeseen ei pääse millään verkosta käsiksi. Debianissa ei ole palomuuria mutta oletusasennukseen ei kuulu juuri mitään, ei edes Openssh.
Mitä väliä oletusasetuksilla on, jos niillä ei pysty tekemään yhtään mitään? Turha alkaa keulia, että järjestelmässä ei ole oletusasetuksilla aukkoja jos järjestelmä on oletusasetuksilla täysin käyttökelvoton. Paljon olennaisempaa on se, miten paljon aukkoja järjestelmässä on siinä vaiheessa, kun siihen on asennettu normaalikäytössä tarvittava softa ja asetukset.

Wintoosa taas ehtii saastua madoista ennen kuin päivityksiä ehtii hakea windowsupdatesta ja jää ikuiseen buuttikierteeseen.
Olen asentanut muutaman sata windowsia eikä ole ikinä ollut tätä ongelmaa.
Re: Tietoturvaa etsimässä
Anonyymi kommentoija, 7.10.2003 11:02:11		 Pisteet: 0
Mielenkiintoista olisi määritellä käyttiksen haavoittuvuus _oletusasennuksella_. Esim. Redhatissa on oletuksena päällä palomuuri ja koneeseen ei pääse millään verkosta käsiksi. Debianissa ei ole palomuuria mutta oletusasennukseen ei kuulu juuri mitään, ei edes Openssh.
Mitä väliä oletusasetuksilla on, jos niillä ei pysty tekemään yhtään mitään? Turha alkaa keulia, että järjestelmässä ei ole oletusasetuksilla aukkoja jos järjestelmä on oletusasetuksilla täysin käyttökelvoton. Paljon olennaisempaa on se, miten paljon aukkoja järjestelmässä on siinä vaiheessa, kun siihen on asennettu normaalikäytössä tarvittava softa ja asetukset.
Wintoosa taas ehtii saastua madoista ennen kuin päivityksiä ehtii hakea windowsupdatesta ja jää ikuiseen buuttikierteeseen.
Vaihda alaa, (äläkä täällä osaamisen puutettasi mainosta) mikäli et osaa tehdä turvallista asennuspakettia päivitykseen ja reksiteri yms. asetuksineen.
tmigi Re: Tietoturvaa etsimässä
tmigi, 6.10.2003 17:24:15		 Pisteet: 0
Näyttäisi siltä. Tosin samaa numeroiden viilausta koittavat Linux fanaatikot tehdä, eli väittävät, ettei Linuxissa ole aukkoja ollut montaakaan, Linux kun on heidän mukaansa vain se kernel. Mutta sitten kun puhutaan windowsista niin mm. IE, Office, IIS (ja tietenkin vielä kaikki eri versiot niistä) on silloin tietenkin sama kuin windows (yksi ainoa windows usempien mielestä, eli eri versioiden bugit tunnutaan laskevan johonkin kokonaisuuteen summaksi) :S Itse käytän molempia ja molempia joudun paikkailemaan jatkuvasti. En enää osaa sanoa kumpi alusta on 'pahempi', tuntuu tulevan aika tiuhaan erratoja linux koneillekin tätä nykyä.
Jos nyt ruvetaan pilkulle tekemään sitä kuuluisaa viilausta, niin omasta mielestäni ainakin IE kuuluu ainakin uudemmissä Windowseissa osaksi käyttistä. Olen tätä mieltä lähinnä siksi että IE on integroituna Windowsiin varsin vahvasti, ja en ole ainakaan toistaiseksi nähnyt näistä uudemmista windowseista versiota, johon ei asentuisi IE:tä ollenkaan. Linux distribuutiothan voi asentaa kokonaan ilman minkään näköistä web-selainta.
::TMigi
Re: Tietoturvaa etsimässä
Anonyymi kommentoija, 6.10.2003 19:26:27		 Pisteet: 0
Breaking the figures down by distribution, Mandrake Linux 7.2 notched up 33 vulnerabilities, Red Hat 7.0 suffered 28, Mandrake 7.1 had 27 and Debian 2.2 had 26."
Tietenkin Debianin "haxori pääsee muuttamaan pelin highscoretiedostoa" joita siellä listalla on, on yhtä vaarallinen kuin ziljoona konetta vallanneen madon mentävä reikä.
Re: Tietoturvaa etsimässä
Anonyymi kommentoija, 7.10.2003 08:17:56		 Pisteet: 0
Tietenkin Debianin "haxori pääsee muuttamaan pelin highscoretiedostoa" joita siellä listalla on, on yhtä vaarallinen kuin ziljoona konetta vallanneen madon mentävä reikä.
Kumma juttu miten aina näitä linuxeja ja muuta open source softaa jaksetaan puolustella, kun tulee kysymys tietoturvasta. Ensin heitetään mutu-pohjalta miten Windows on täynnä aukkoja ja linux on turvallinen, sitten kun joku esittää asiasta tilastoja, niin aletaan mutu-pohjalta väittämään, miten Windowsin aukot ovat paljon vaarallisempia. Jos tämäkään ei riitä, niin aletaan syyttämään tilastoja vääristelystä, kun niissä on mukaan linuxin eri distrojen aukot ja eri ohjelmien aukot. Windows on vain Windows ja sen aukkoihin kuuluu kaikkien eri Windows-versioiden aukot ja lisäksi officen, IE:n ja IIS:n aukot. Linux sen sijaan on vain uusin patchatty kernel eikä mitään muuta saisi laskea linuxin aukkoihin. Lopulta tämä tilastojen tulkitseminen on aika turhaa, jokainen voi pyöritellä niitä omalla tavallaan. Lopputulos kuitenkin on, että kaikissa käyttöjärjestelmissä on aukkoja, eikä niinkään ole olennaista se, minkä järjestelmän valitsee vaan se, miten järjestelmän suojaa ja miten sitä ylläpidetään.
Re: Tietoturvaa etsimässä
Anonyymi kommentoija, 7.10.2003 11:00:13		 Pisteet: 0
http://www.vnunet.com/News/1128907
"Linux operating system suffered 96 vulnerabilities while Windows NT/2000 suffered only 42.
Breaking the figures down by distribution, Mandrake Linux 7.2 notched up 33 vulnerabilities, Red Hat 7.0 suffered 28, Mandrake 7.1 had 27 and Debian 2.2 had 26."
Ymmärsinkö nyt oikein, että Linuxin katsotaan olevan tietoturvattomampi kun lasketaan kaikkien distribuutioiden aukot yhteensä ja verrataan tätä summaa windowsista löytyneisiin aukkoihin? Eikö olisi ensinnäkin järkevämpää tehdä vertailu distro kohtaisesti, kun harvalla ihmisellä varmaan on kaikkia asennettuna koneelleen.
Niinhän tuo on
<lainaus>aggregated distributions of the Linux operating system suffered 96 vulnerabilities while Windows NT/2000 suffered only 42.
</lainaus>

Siltikin 'turvalliseksi' mielletyssä 'Linuxissa' l. eri jakeluissa on aukkoja ihan vastaavasti kuin Windows järjestelmissä...
Re: Tietoturvaa etsimässä
Anonyymi kommentoija, 7.10.2003 13:58:26		 Pisteet: 0
http://www.vnunet.com/News/1128907
"Linux operating system suffered 96 vulnerabilities while Windows NT/2000 suffered only 42.
Breaking the figures down by distribution, Mandrake Linux 7.2 notched up 33 vulnerabilities, Red Hat 7.0 suffered 28, Mandrake 7.1 had 27 and Debian 2.2 had 26."
Ymmärsinkö nyt oikein, että Linuxin katsotaan olevan tietoturvattomampi kun lasketaan kaikkien distribuutioiden aukot yhteensä ja verrataan tätä summaa windowsista löytyneisiin aukkoihin? Eikö olisi ensinnäkin järkevämpää tehdä vertailu distro kohtaisesti, kun harvalla ihmisellä varmaan on kaikkia asennettuna koneelleen.
Niinhän tuo on
<lainaus>aggregated distributions of the Linux operating system suffered 96 vulnerabilities while Windows NT/2000 suffered only 42.
</lainaus>
Siltikin 'turvalliseksi' mielletyssä 'Linuxissa' l. eri jakeluissa on aukkoja ihan vastaavasti kuin Windows järjestelmissä...
Mitä tarkoitat sanalla vastaavasti? Jos lasketaan keskiarvo eri linux-distrojen välille, saadaan noin 28,5 aukkoa. NT/2000:ssa aukkoja oli tähän verrattuna 47% enemmän...
Saltsa Re: Tietoturvaa etsimässä
Saltsa, 6.10.2003 19:02:58		 Pisteet: 0
Ymmärsinkö nyt oikein, että Linuxin katsotaan olevan tietoturvattomampi kun lasketaan kaikkien distribuutioiden aukot yhteensä ja verrataan tätä summaa windowsista löytyneisiin aukkoihin? Eikö olisi ensinnäkin järkevämpää tehdä vertailu distro kohtaisesti, kun harvalla ihmisellä varmaan on kaikkia asennettuna koneelleen.
No harvalla on edes kaikkia ohjelmia distrosta. Ei minulla ainakaan ole läheskään kaikkia 10 000 pakettia asennettuna debianiin, eikä redhattiinkaan ole montaa sataa.
Re: Tietoturvaa etsimässä
Anonyymi kommentoija, 6.10.2003 19:46:45		 Pisteet: 0
Reilumpaa olisi laskea kaikkien Windows-versioiden aukot yhteen, jos kerran eri linux-distroille niin tehdään. Koska nuo luvut ovat ajalta ennen elokuuta 2001, niin mukaan pitäisi laskea Nt4, 98, 98SE, ME ja 2000 Pro. Useammassa versiossa oleva sama aukko pitäisi tietenkin tasapuolisuuden vuoksi laskea jokaisesta erikseen.
Re: Tietoturvaa etsimässä
Anonyymi kommentoija, 6.10.2003 19:23:09		 Pisteet: 0
Mikään järjestelmä ei ole täysin turvallinen. Tilastojen mukaan Windowsissa ei ole keskimäärin sen enempää aukkoja kuin muissakaan järjestelmissä.
Jopas vitsin murjaisit! Kertoo se tilasto paljon Openbsd ja Solaris aukot ovat tulleet maksamaan tänä vuonna? Windows aukkojen syyksi on jo laitettu (osin) muutamaa miljoonaa ihmistä koskenut sähkökatkos ja yhden ydinvoimalan turvajärjestelmien pettäminen.

Ilmeisesti ne turva "tilastot" kootaan laskemalla CERTin varoituksia turva-aukoista?
Re: Tietoturvaa etsimässä
Anonyymi kommentoija, 6.10.2003 20:28:22		 Pisteet: 0
Mikään järjestelmä ei ole täysin turvallinen. Tilastojen mukaan Windowsissa ei ole keskimäärin sen enempää aukkoja kuin muissakaan järjestelmissä.
Jopas vitsin murjaisit! Kertoo se tilasto paljon Openbsd ja Solaris aukot ovat tulleet maksamaan tänä vuonna? Windows aukkojen syyksi on jo laitettu (osin) muutamaa miljoonaa ihmistä koskenut sähkökatkos ja yhden ydinvoimalan turvajärjestelmien pettäminen.
Ilmeisesti ne turva "tilastot" kootaan laskemalla CERTin varoituksia turva-aukoista?
Taidatte katsella maailmaa vain Microsoft kriittisten lasien lävitse... eihän OS softassa aukkoja ole eihän...

Viikon 39 tilastoa... reikiä Apachessa, PHP:ssä, OpenSSH:ssa...

http://www.sintelli.com/sinweek/week39-2003.pdf

tai näinkin typerää... heh... Luotatteko todella OS softaan, jopa punahatun www sovellukset ovat turvattomasti koodattuja.

http://lists.netsys.com/pipermail/full-disclosure/...

Aivan turha väittää etteikö OS softiin olisi 0 day exploitteja, päinvastoin pitänee kysyä montako päivää, viikkoa ennen kuin aukot tulevat tehtyjen exploittien myötä julkisuuteen...

http://www.google.fi/search?q=cache:1IizpASxj8wJ:w...
Re: Tietoturvaa etsimässä
Anonyymi kommentoija, 7.10.2003 00:23:03		 Pisteet: 0
Kertoo se tilasto paljon Openbsd ja Solaris aukot ovat tulleet maksamaan tänä vuonna? Ilmeisesti ne turva "tilastot" kootaan laskemalla CERTin varoituksia turva-aukoista?
Taidatte katsella maailmaa vain Microsoft kriittisten lasien lävitse... eihän OS softassa aukkoja ole eihän...
Olkiukko. _Kukaan_ ei ole väittänyt OS-softaa rei'ättömäksi. Mutta voisitko näiden tilastojesi valossa arvioida rehellisesti kuinka paljon OpenBSD:n ja Solariksen aukot ovat maksaneet tänä vuonna? Ja vaikka niissä onkin aukkoja, miten on mahdollista että minulle on verkkolaitteiden/unix-servereiden ylläpitäjänä aiheutunut tänä syksynä PALJON työtä erilaisten windows-virusten takia, mutta muiden järjestelmien haavoittuvuuksia en ole edes huomannut (paitsi niiden joita itse ylläpidän)?

Ja hei, olisi hienoa jos pukisit vastauksesi virkkeiksi ihan omin sanoin sen sijaan että postaisit vain lisää linkkejä.
Re: Tietoturvaa etsimässä
Anonyymi kommentoija, 7.10.2003 11:37:32		 Pisteet: 0
Taidatte katsella maailmaa vain Microsoft kriittisten lasien lävitse... eihän OS softassa aukkoja ole eihän..
Vääntelit sinä noita tilastotulkintojasi miten paljon vaan, totuus on kuitenkin se, että Windowsin kansa saa olla paljon enemmän varuillaan kuin *BSD ja Linux -pohjaisilla käyttöjärjestelmillä. The Registerissä oli sopivasti aiheeseen liittyvä juttu: http://www.theregister.co.uk/content/56/33226.html

Oheisen jutun mukaan poikkeuksiakin löytyy:
"There is one Linux distribution that is ignoring many years of common sense, good design, and an awareness of secure operating environments in favor of a Microsoft-like deprecation of security before the nebulous term "ease of use": Lindows."

^..^
Re: Tietoturvaa etsimässä
Anonyymi kommentoija, 6.10.2003 12:31:52		 Pisteet: 0
Mulle iski juuri tämä virus. Ihmettelin suuresti miten se pystyi iskemään ilman että ajantasalla ollut virustutkakaan ei sanonut sanaakaan.

No, perinteinen format c: tämän sitten pelasti.
oma Re: Tietoturvaa etsimässä
oma, 6.10.2003 19:06:33		 Pisteet: 0
Mulle iski juuri tämä virus. Ihmettelin suuresti miten se pystyi iskemään ilman että ajantasalla ollut virustutkakaan ei sanonut sanaakaan.
Mäkin ihmettelin jo viime viikolla kun Google tuntui toimivan ihan satunnaisesti. Tuli sitten viikonloppuna jo jostain luettua että virushan se.

No, perinteinen format c: tämän sitten pelasti.
Mä noudatin Symantecin ohjetta ja poistin registrystä pari riviä sekä tyhjensin hosts-tiedoston. Säästyi uudelleen asennukselta.
Testing
Tenkanen Re: Tietoturvaa etsimässä
Tenkanen, 6.10.2003 09:41:20		 Pisteet: 0
Aina silloin tällöin luen täällä Sektorissa väitteitä, että Windows on erittäin tietoturvallinen jos sitä päivittää jatkuvasti. Windowsin jatkuva päivittäminen ei tämän jutun perusteella kuitenkaan riitä, jos pelkästään IE:ssä on paikkaamattomia haavoittuvuuksia tälläkin hetkellä 31 kappaletta. Myös Valveen kohdistunut Windows-järjestelmien tietomurto herättää kysymyksiä Windowsin virustorjuntaohjelmien ja palomuurien toimivuudesta. Onko Windows-koneesta siis mitenkään mahdollista saada tietoturvallista, muuten kuin ottamalla siitä verkkokortin, levyke- ja CD-aseman irti?
Kohtalaisen tietoturvallinen Windows on, kun et käytä IE:tä, vaan esim. Mozillaa ja kytket siitä Java:n pois päältä sekä mahdollisesti Javascript-tuen. Tämän lisäksi kun vielä laitat palomuurin windows-koneen eteen ja asennat aina viimeisimmät pätsit.

Tuo Valven tietomurto on kyllä ikävä juttu, näin jälkikäteen ihmetettää, että miksi ihmeessä siellä on ollut liitettynä julkiseen nettiin sellaiset koneet, joilla on itse koodausta tehty? Tuollaiset laitteet pitäisi olla täysin omassa privaatti-verkossa, josta ei ole minkäänlaista fyysistä yhteyttä julkiseen nettiin. Sähköpostin lukemiseen ja nettiselailuun sitten omat päätteet, jotka on julkisessa netissä kiinni, mielellään nekin vielä palomuurilla suojattuna.
jpkeisala Re: Tietoturvaa etsimässä
jpkeisala, 6.10.2003 11:30:14		 Pisteet: 0
Onko Windows-koneesta siis mitenkään mahdollista saada tietoturvallista, muuten kuin ottamalla siitä verkkokortin, levyke- ja CD-aseman irti?
Mikää tietokone ei ole turvallinen niinkauan kun sillä pääsee nettiin.
Re: Tietoturvaa etsimässä
Anonyymi kommentoija, 6.10.2003 13:04:55		 Pisteet: 0

Mikää tietokone ei ole turvallinen niinkauan kun sillä pääsee nettiin.
Saivartelua.. Tietoturvan taso nousee WIndows PC:llä dramaattisesti vaihtamalla IE esim. Mozillaan. Tietenkään tämä ei riitä pelkästään, myös Mozillaa pitää päivittää. Pointti onkin siinä että IE:n päivittäminen ei riitä. OK?
Saltsa Re: Tietoturvaa etsimässä
Saltsa, 6.10.2003 18:58:40		 Pisteet: 0
Aina silloin tällöin luen täällä Sektorissa väitteitä, että Windows on erittäin tietoturvallinen jos sitä päivittää jatkuvasti. Windowsin jatkuva päivittäminen ei tämän jutun perusteella kuitenkaan riitä, jos pelkästään IE:ssä on paikkaamattomia haavoittuvuuksia tälläkin hetkellä 31 kappaletta.
Luulen kuitenkin että Microsoft enemmän panostaa käyttöjärjestelmässään oleviin reikiin, eikä niinkään IE:ssä joka on "sivullinen" ohjelma, vaikka onkin integroitu käyttöjärjestelmään. Eikös melkein kaikkiin itse windowssissa oleviin reikiin ole olemassa korjauspäivitys?
Microsoftin suuntaus
Anonyymi kommentoija, 6.10.2003 01:38:33		 Pisteet: 0
Kertokaas joku tietoa Office System -paketin tiedostojen salausjärjestelmästä.

Itseäni ainakin hieman epäilyttää, jos tulevaisuudessa kaikki sähköpostien liitetiedostot ovat MS-kryptattuja.
Turvassa vai ei?
Anonyymi kommentoija, 6.10.2003 01:52:55		 Pisteet: 0
Miten on asianlaita reaalimaailmassa.

Jos käyttää jotakin muuta selainta kuin IE, esim. Opera, niin onko silloin oikeasti turvassa näiltä IE:tä koskevilta haavoittuvuuksilta. Vai onko asianlaita sellainen, että jo IE:n olo koneessa aiheuttaa noita vaaratilanteita, käytettiinpä selainta tai ei.


Ja onkos nuo kilpailevat toverit sitten oikeasti turvallisempia. Tuntuu, että ainakin Operasta tulee tuhka tiheään uusia versioita. Selaimen vaihtuessa vain ongelman aiheuttaja vaihtuu, mutta turvattomuus säilyy?
Re: Turvassa vai ei?
Anonyymi kommentoija, 6.10.2003 08:20:55		 Pisteet: 0
Jos käyttää jotakin muuta selainta kuin IE, esim. Opera, niin onko silloin oikeasti turvassa näiltä IE:tä koskevilta haavoittuvuuksilta. Vai onko asianlaita sellainen, että jo IE:n olo koneessa aiheuttaa noita vaaratilanteita, käytettiinpä selainta tai ei.
Osalta haavoittuvuuksia olet suojassa, osalta taas et ole. Suurin osa haavoittuvuuksista vaati että käytät IE:tä. Eli kannattaa päivittää ne IE:n aukot vaikka et sitä käyttäisikään.

Ja onkos nuo kilpailevat toverit sitten oikeasti turvallisempia.
Nykyhetkellä ainakin ovat. Ensinnäkin siksi, että niissä on tietääkseni vähemmän aukkoja. Toiseksi niissä on tietääkseni vähemmän avoimia aukkoja. Kolmanneksi koska valtaosa ihmisistä käyttää edelleen IE:tä ja näistä käyttäjistä suuri osa on ns. kokemattomia koneen käyttäjiä eikä osaa esim. hakea turvapäivityksiä , niin valtaosa selainten aukkoja hyödyntävää koodia tehdään juuri IE:tä varten, joten niihin myös törmäät helpommin.
Re: Turvassa vai ei?
Anonyymi kommentoija, 6.10.2003 09:32:36		 Pisteet: 0
Ja onkos nuo kilpailevat toverit sitten oikeasti turvallisempia.
Nykyhetkellä ainakin ovat. Ensinnäkin siksi, että niissä on tietääkseni vähemmän aukkoja.
Taikasana, "tietääkseni". Tuon kommentin pohja lähtee välittömästi. Kyllä niitä aukkoja on muissakin selaimissa. Älkää kommentoiko jos muuta faktaa ei ole kuin "mutu". Operastakin on löytynyt aukkoja viimeisen vuoden sisään. Syy miksi IE:n aukot ovat median kohteena, johtuu kahdesta syystä. Ensinnäkin IE on valtaselain ja sen toimintaa tutkitaan paljon enemmän kuin marginaaliselaimien. Toiseksi IE on hyvin pitkälti kytköksissä WIndowsiin ja suuri osa selaimen aukoista onkin käytännössä aukkoja itse käyttöjärjestelmäarkkitehtuurissa. Onko se sitten käyttäjän kannalta parempi? No ei tietenkään, mutta erotetaan käsitteet selain ja käyttöjärjestelmä vaikka ne osittain samoja dll-kirjastoja käyttävätkin.

oiseksi niissä on tietääkseni vähemmän avoimia aukkoja.
"Tietääkseni".

olmanneksi koska valtaosa ihmisistä käyttää edelleen IE:tä ja näistä käyttäjistä suuri osa on ns. kokemattomia koneen käyttäjiä eikä osaa esim. hakea turvapäivityksiä , niin valtaosa selainten aukkoja hyödyntävää koodia tehdään juuri IE:tä varten, joten niihin myös törmäät helpommin.
Oletko kuullut Windows Updatesta? Nykyaikana se on vaan ikävä kyllä osattava päivittää käyttöjärjestelmä, selain, palomuuri, virustorjunta ym. kriittiset sovellukset jos aikoo edes jollain tasolla huolehtia tietoturvastaan.
Re: Turvassa vai ei?
Anonyymi kommentoija, 6.10.2003 10:11:33		 Pisteet: 0
Taikasana, "tietääkseni". Tuon kommentin pohja lähtee välittömästi. Kyllä niitä aukkoja on muissakin selaimissa. Älkää kommentoiko jos muuta faktaa ei ole kuin "mutu".
Kukaan ei voi tietää kaikkia aukkoja missään selaimessa, ainahan niitä voi löytyä lisää. IE:stä avoimia aukkoja tiedetään kymmeniä, kerro minulle yksikin avoin aukko Operassa?

Oletko kuullut Windows Updatesta? Nykyaikana se on vaan ikävä kyllä osattava päivittää käyttöjärjestelmä, selain, palomuuri, virustorjunta ym. kriittiset sovellukset jos aikoo edes jollain tasolla huolehtia tietoturvastaan.
Ja riittääkö se Windows Update tässäkään tapauksessa? Ei.
Re: Turvassa vai ei?
Anonyymi kommentoija, 6.10.2003 11:46:19		 Pisteet: 0
Kukaan ei voi tietää kaikkia aukkoja missään selaimessa, ainahan niitä voi löytyä lisää. IE:stä avoimia aukkoja tiedetään kymmeniä, kerro minulle yksikin avoin aukko Operassa?
Montako haluat? Tässä muutamia:

http://www.itviikko.com/uutiset/uutinen.asp?UutisI...
http://www.itviikko.com/uutiset/uutinen.asp?UutisI...
http://www.itviikko.com/uutiset/uutinen.asp?UutisI...
Re: Turvassa vai ei?
Anonyymi kommentoija, 6.10.2003 11:57:08		 Pisteet: 0
Kukaan ei voi tietää kaikkia aukkoja missään selaimessa, ainahan niitä voi löytyä lisää. IE:stä avoimia aukkoja tiedetään kymmeniä, kerro minulle yksikin avoin aukko Operassa?
Montako haluat? Tässä muutamia:
http://www.itviikko.com/uutiset/uutinen.asp?UutisI...
http://www.itviikko.com/uutiset/uutinen.asp?UutisI...
http://www.itviikko.com/uutiset/uutinen.asp?UutisI...
Avoimia? Nuohan on paikattu jo ajat sitten.
Re: Turvassa vai ei?
Anonyymi kommentoija, 6.10.2003 12:08:07		 Pisteet: 0
[IE:n ja Operan avomista tietoturva-aukoista]
Montako haluat? Tässä muutamia:
...
Avainsana taisi olla 'avoimia'. Ainakaan antamiesi linkkien perusteella ei minulle käynyt selväksi, että mainitut Operan reiät olisivat edelleen paikkaamattomia.
feenix Re: Turvassa vai ei?
feenix, 6.10.2003 12:21:34		 Pisteet: 0
Kukaan ei voi tietää kaikkia aukkoja missään selaimessa, ainahan niitä voi löytyä lisää. IE:stä avoimia aukkoja tiedetään kymmeniä, kerro minulle yksikin avoin aukko Operassa?
Nuo 31 vikaa IE:ssä eivät kaikki ole aukkoja, eikä kaikkia ole mahdollista käyttää hyväkseen jne. Jospa otettaisi hieman realiteetteja nyt mukaan tähän, meinaan osa noista "rei'istä" on joko niin teoreettisia tai mahdottomia käyttää, siksi niitä ei kaikkia ole korjattukaan. Vai onko joku kuullut että näitä olisi käytetty missään hyväksi? Ei taida olla, muualla kuin "tietoturvaspesialistien" teorioissa.

(Tämä ei tarkoita etteikö vikoja pitäisi korjata, mutta on tässä on taas muutama viikko hehkutettu noita 31 aukkoa vain siksi että joku mainitsi urlin jossain keskustelussa ja tuntuu että suurin osa tietää asiasta vain "31 korjaamatonta 'reikää'", eikä muuta)
Re: Turvassa vai ei?
Anonyymi kommentoija, 6.10.2003 13:24:38		 Pisteet: 0

Nuo 31 vikaa IE:ssä eivät kaikki ole aukkoja, eikä kaikkia ole mahdollista käyttää hyväkseen jne. Jospa otettaisi hieman realiteetteja nyt mukaan tähän, meinaan osa noista "rei'istä" on joko niin teoreettisia tai mahdottomia käyttää, siksi niitä ei kaikkia ole korjattukaan. Vai onko joku kuullut että näitä olisi käytetty missään hyväksi? Ei taida olla, muualla kuin "tietoturvaspesialistien" teorioissa.
Kävitkö itse katsomassa palvelua? Suurin osa noista on exploitattavissa kenen hyvänsä vähänkin asiaan vihkiytyneen toimesta. Monissa on vielä linkki esimerkkinä toteutettuun exploittiin. Kyllä uhka on konkreettinen, miksi se on niin vaikea uskoa?
Re: Turvassa vai ei?
Anonyymi kommentoija, 6.10.2003 23:48:42		 Pisteet: 0
Vai onko joku kuullut että näitä olisi käytetty missään hyväksi?
Öh, no vaikka juuri näissä troijalaisissa joista tämä artikkelikin kertoo?
Re: Turvassa vai ei?
Anonyymi kommentoija, 6.10.2003 10:26:04		 Pisteet: 0
Jos käyttää jotakin muuta selainta kuin IE, esim. Opera, niin onko silloin oikeasti turvassa näiltä IE:tä koskevilta haavoittuvuuksilta. Vai onko asianlaita sellainen, että jo IE:n olo koneessa aiheuttaa noita vaaratilanteita, käytettiinpä selainta tai ei.
Riippuu kovasti mitä muita ohjelmia käytät. IEtä koskevat bugit ovat mukana myös niissä ohjelmissa jotka käyttävät IEn renderöintiengineä, esim. outlook ja monta muuta. Ja koska IE on nykyään "osa windowsin corea" ei sitä saa pois järjestelmästä mitenkään.
Re: Turvassa vai ei?
Anonyymi kommentoija, 6.10.2003 12:27:07		 Pisteet: 0

Ja onkos nuo kilpailevat toverit sitten oikeasti turvallisempia. Tuntuu, että ainakin Operasta tulee tuhka tiheään uusia versioita. Selaimen vaihtuessa vain ongelman aiheuttaja vaihtuu, mutta turvattomuus säilyy?
Yksi iso ero IE:n ja näiden tovereiden välillä on bisnes. MS ei paikkaa aukkoja ennenkuin on pakko ( = liian myöhäistä). Esim. MS03-040 on ollut levällään vaikka kuinka monta viikkoa mutta paikattiin vasta kun AV-firmat löysivät exploitteja "in the wild". Mozillan viat yritetään korjata heti kun niistä ilmoitetaan.
Saltsa Re: Turvassa vai ei?
Saltsa, 6.10.2003 19:09:57		 Pisteet: 0
Ja onkos nuo kilpailevat toverit sitten oikeasti turvallisempia. Tuntuu, että ainakin Operasta tulee tuhka tiheään uusia versioita. Selaimen vaihtuessa vain ongelman aiheuttaja vaihtuu, mutta turvattomuus säilyy?
Yksi iso ero IE:n ja näiden tovereiden välillä on bisnes. MS ei paikkaa aukkoja ennenkuin on pakko ( = liian myöhäistä). Esim. MS03-040 on ollut levällään vaikka kuinka monta viikkoa mutta paikattiin vasta kun AV-firmat löysivät exploitteja "in the wild". Mozillan viat yritetään korjata heti kun niistä ilmoitetaan.
Eikö? Kyllä ainakin jotain aukkoja paikkaa. Esim. rpc-aukko päivitettiin joskus heinä-elokuussa, mutta virukset, jotka sitä hyödynsivät, ilmestyivät vasta äskettäin. Enemmän sitä riskiä tulee siitä, kun käyttäjät ovat päivittämättä koneitaan.

Eikös microsoft aio lähitulevaisuudessa pakottaa päivitykset koneisiin? Sikäli hyvä idea, että aukot ainakin tukkeutuu paremmin, mutta ikävää ladata megojen tiedostoja esim. modeemiyhteydellä.
Viruksista
Anonyymi kommentoija, 6.10.2003 15:22:50		 Pisteet: 0
Eräs mielipide turvallisuudesta löytyy tästä.

http://www.theregister.co.uk/content/56/33226.html

"There are about 60,000 viruses known for Windows, 40 or so for the Macintosh, about 5 for commercial Unix versions, and perhaps 40 for Linux."

Virus ei sinänsä ole ainoa "vulnerability" mutta eiköhän juuri ne tee sitä pahinta jälkeä tarttumalla.
sacha H&M
sacha, 7.10.2003 01:06:05		 Pisteet: +1
Ihan hauska viesti H&M:n sivuilla:

http://www.hm.com/shop/error/shop_browser_error.js...

Mm. turvallisuussyistä (parempi salausaste) H&M Rowells shop vaatii Internet Explorer 5.0 tai uudemman version.

Käytössä Firebird.
Saltsa Re: H&M
Saltsa, 7.10.2003 21:04:21		 Pisteet: 0
Ihan hauska viesti H&M:n sivuilla: http://www.hm.com/shop/error/shop_browser_error.js...
Mm. turvallisuussyistä (parempi salausaste) H&M Rowells shop vaatii Internet Explorer 5.0 tai uudemman version.
Käytössä Firebird.
Joo, samanlaisia palveluita on muitakin. Mm. kauppalehti (ainakin se nettisijoittaja) ja domain.ficora.fi. Mozillalla taisi toimia, operalla ei. Kauppalehti taisi vaatia ihme cookie-asetukset operaan ja domain.ficora.fi ei päästä operaa ollenkaan sisään, jos se ilmoittaa olevansa opera.

Aika typeriä tuollaiset sivustot, kun niiden käyttö estetään epä-ie selaimilla, mutta joilla ne toimivat täysin. Luulisi ko. sivustojien ylläpitäjien tajuavan, että suuri osa käyttäjistä haluaa käyttää turvallisempia selaimia, kuten mozilla tai opera, jotka itselläni käytössä.